1. Chi tratta i tuoi dati
Il titolare del trattamento è Filippo Patti, P. IVA 04381631201.
Per qualsiasi domanda sui tuoi dati o per esercitare i tuoi diritti puoi scrivere a privacy@fidanzata.ai.
2. Quali dati trattiamo
- Account: indirizzo email e password (conservata solo in forma cifrata), oppure i dati di base del tuo account Google se accedi con Google.
- Profilo: nome, data di nascita, genere, chi ti interessa e, se le indichi, la città in cui vivi e una breve bio. La città la usiamo per mostrarti prima chi vive vicino a te e la conosce anche la persona AI con cui parli. Durante l'iscrizione possiamo proportela stimandola dall'indirizzo IP: non la salviamo finché non la confermi, e non usiamo mai la tua posizione precisa.
- Lista d'attesa: se chiedi l'accesso mentre le registrazioni sono su invito, la tua email, solo per avvisarti quando puoi registrarti. Se usi un link d'invito, registriamo quale link hai usato.
- Attività nell'app: i profili che scorri, i match e le conversazioni con le persone AI.
- Memoria delle persone AI: dalle conversazioni ricaviamo in automatico una scheda con quello che hai raccontato, i ricordi importanti e i tuoi impegni (per esempio un colloquio), così che la persona se ne ricordi. Ogni persona AI ha una memoria separata: puoi vederla dalla chat, con «Cosa sa di te», e farle dimenticare singole cose o tutto.
- Foto che mandi in chat: le ricodifichiamo togliendo i metadati (compresa la posizione) e le conserviamo in uno spazio privato, visibile solo a te. Prima di arrivare alla persona AI un sistema automatico le controlla (minori, nudità, violenza, documenti) e ne scrive una breve descrizione, che è ciò che la persona «vede» e ricorda. Le foto bloccate non vengono salvate. Le foto si cancellano con l'account.
- Messaggi vocali: li conserviamo in uno spazio privato, visibile solo a te, e un sistema automatico li trascrive parola per parola. La persona AI legge la trascrizione, che passa dagli stessi controlli di sicurezza dei messaggi scritti. Non analizziamo la tua voce né il tono, e non la usiamo per riconoscerti. I vocali si cancellano con l'account.
- Feedback: se lasci un commento su un messaggio, lo salviamo insieme al messaggio e il team lo legge con la parte di conversazione intorno, per migliorare il servizio.
- Notifiche: se le attivi, l'indirizzo tecnico del tuo dispositivo per ricevere le notifiche push.
- Sicurezza: le segnalazioni che invii e quelle generate dal sistema di moderazione (vedi sotto).
- Dati tecnici: registri di accesso e di funzionamento del servizio, come indirizzo IP, data e ora delle richieste ed eventuali errori.
3. Dati particolari nelle conversazioni
Nelle conversazioni potresti parlare di salute, vita sessuale, orientamento, convinzioni o altri aspetti che il GDPR considera «categorie particolari» di dati. Non te li chiediamo e non li usiamo per altri scopi: li trattiamo solo per far funzionare la conversazione e la memoria della persona AI, sulla base del tuo consenso esplicito, che puoi revocare in qualsiasi momento eliminando l'account dal profilo.
4. Perché li trattiamo
- Fornirti il servizio (account, profili, match, conversazioni, memoria, notifiche): è necessario per eseguire il contratto che accetti iscrivendoti (art. 6.1.b GDPR) e, per i dati particolari, si basa sul tuo consenso esplicito (art. 9.2.a).
- Sicurezza e tutela delle persone: un sistema automatico analizza i messaggi per riconoscere segnali di crisi, minori che si dichiarano tali, contenuti sessuali espliciti e abusi. Se rileva un rischio serio per la tua sicurezza, l'app ti mostra numeri di aiuto reali; negli altri casi apre una segnalazione che viene valutata da una persona del nostro team. Nessuna decisione che ti riguarda (per esempio una sospensione) viene presa solo in automatico. Base giuridica: il nostro legittimo interesse a un servizio sicuro e il rispetto degli obblighi di legge (art. 6.1.c e 6.1.f).
- Verifica dell'età: il servizio è riservato ai maggiorenni (art. 6.1.c e 6.1.f).
- Qualità e costi del servizio: registriamo come le persone AI generano le risposte (testo inviato al modello, risposta, costo e tempi) per correggere errori e migliorare il servizio. Il contenuto di queste registrazioni viene cancellato automaticamente dopo 30 giorni; restano solo dati tecnici come costo e durata (art. 6.1.f).
5. Cosa non facciamo
- Non vendiamo i tuoi dati e non li usiamo per pubblicità.
- Non usiamo strumenti di profilazione pubblicitaria né cookie di terze parti.
- Il nostro team non legge le conversazioni per curiosità: può accedervi solo per motivi di sicurezza, per assistenza su tua richiesta o per correggere un malfunzionamento, e ogni accesso viene registrato.
6. Con chi condividiamo i dati
Ci affidiamo ad alcuni fornitori che trattano i dati per nostro conto, come responsabili del trattamento:
- Supabase, per database, autenticazione e archiviazione dei file. I dati sono conservati in Irlanda (Unione europea).
- OpenRouter e i fornitori dei modelli di intelligenza artificiale a cui inoltra le richieste, per generare le risposte delle persone AI, la loro memoria e la moderazione. Usiamo solo fornitori che si impegnano a non conservare i dati inviati (zero data retention) e a non usarli per addestrare i propri modelli.
- Trigger.dev, per le attività in background (risposte differite, messaggi spontanei, aggiornamento della memoria).
- Servizi di notifica del tuo browser o sistema operativo (per esempio Google, Apple o Mozilla), solo se attivi le notifiche: ricevono il contenuto della notifica in forma cifrata.
- Resend, per inviarti le email di servizio (conferma dell'account, recupero della password, avviso quando la tua richiesta in lista d'attesa viene approvata).
- Google, solo se scegli di accedere con il tuo account Google.
- Stripe, se ti abboni a Premium: gestisce il pagamento e i rinnovi. I dati della carta li inserisci direttamente su Stripe e noi non li vediamo; riceviamo lo stato dell'abbonamento, l'email e gli importi pagati.
- Vercel, che ospita l'app. Ha sede negli Stati Uniti; le richieste vengono elaborate in Irlanda (Unione europea).
- Sentry, per individuare gli errori tecnici dell'app: riceve dati tecnici sull'errore (browser, dispositivo, pagina, posizione approssimativa ricavata dall'indirizzo IP) e un identificativo del tuo account, mai il testo delle conversazioni. I dati sono conservati nell'Unione europea.
Alcuni di questi fornitori hanno sede o server fuori dall'Unione europea, in particolare negli Stati Uniti. In questi casi il trasferimento avviene con le garanzie previste dal GDPR, come le clausole contrattuali standard approvate dalla Commissione europea o l'adesione al Data Privacy Framework UE-USA.
7. Per quanto tempo
- Account, profilo, conversazioni e memoria: finché mantieni l'account. Quando lo elimini (dal profilo, con «Elimina account»), cancelliamo subito tutto, comprese le memorie delle persone AI su di te.
- Registrazioni di funzionamento delle risposte: il contenuto dopo 30 giorni.
- Email in lista d'attesa: finché non ti registri o non ci chiedi di toglierla.
- Segnalazioni di sicurezza: finché mantieni l'account, salvo che servano per tutelare diritti o rispondere a richieste delle autorità.
- Copie di sicurezza (backup): vengono sovrascritte periodicamente, entro 7 giorni.
8. I tuoi diritti
Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, ricevere una copia in un formato leggibile (portabilità), correggerli, cancellarli, limitarne il trattamento o opporti al trattamento basato sul legittimo interesse. Puoi anche revocare il consenso, senza effetti sui trattamenti già fatti.
Per cancellare tutto non serve scriverci: dal tuo profilo, con «Elimina account», l'account e i dati collegati vengono eliminati subito.
Per farlo scrivi a privacy@fidanzata.ai: rispondiamo entro un mese. Se ritieni che il trattamento violi il GDPR, puoi presentare un reclamo al Garante per la protezione dei dati personali.
9. Minori
Fidanzata AI è riservata a chi ha almeno 18 anni. Se scopriamo che un account appartiene a un minore, lo sospendiamo e cancelliamo i dati. Anche il sistema di moderazione segnala al nostro team i messaggi in cui un utente dichiara di essere minorenne.
11. Modifiche a questa informativa
Se cambiamo il modo in cui trattiamo i dati aggiorniamo questa pagina e la data in alto. Per i cambiamenti importanti ti avvisiamo nell'app o via email. Vedi anche i termini di servizio.